本篇快速架站教學是給已經熟悉 GCP、Linux 指令、Apache Server 和 WordPress 的朋友一個快速查詢指令與設定方式的文件，省略所有細節的解說直接把指令和參數一個步驟、一個步驟詳列出來。也可以搭配教學系列的文章閱讀，查詢詳細的說明。 環境說明與範例假設 在所有的教學文章當中，我們都是用 WordPress Bitnami 架設網站，目前 (2019.09) 的作業系統是 Linux Debian 9，並且使用 Google Cloud Platform (GCP) 的伺服器架設，目前有第一年免費試用的額度可以使用。主要架站的步驟大約是： 建立 GCP 專案並佈署 WordPress Bitnami，並安裝 Google Cloud SDK 以 SSH 連線的方式控制遠端伺服器 架設 FTP Server 更改 MySQL Administrator 密碼、設定外部靜態 IP 位址 設定 Domain Name 及 Apache Server 參數 申請 SSL 憑證，建立網站加密連線 步驟一：使用...
設定完各網站的網址之後，接著就要來設定 SSL 連線。他的設定方式與單一 WordPress 的設定方式幾乎相同，關於 SSL 的詳細說明可以參考 WordPress / 架站教學五：設定 SSL 加密連線，讓網站連線更安全 (以Apache為例) ，本篇就不再多做說明。 申請 SSL 憑證 本篇教學是用免費的 Let’s Encrypt 申請 SSL 憑證。 ▍安裝 Lego Client 下載 Lego 安裝檔，放在 /tmp 當中。並以 ls 指令確認下載回來的版本，像我下載的是 lego_v3.0.2_linux_amd64.tar.gz。 記得把 X.Y.Z 換成你所下載的版本、解壓縮，建立資料夾並將 Lego 移過去。 ▍停用 Apache server ▍產生密鑰並向 Let’s Encrypt 申請憑證 將 EMAIL-ADDRESS 改成你的 email。將 DOMAIN 改成你要申請的網址，可以同時申請多個 domains，以--domains="DOMAIN" 作為參數放進去即可。Lego...
前面有提到關於 WordPress 網站連線有兩件重要的事，一是 domain name 網址的導引，這在前一篇已經談過。本篇要來談另外一個重要的事情，那就是網站的安全性。 SSL 憑證與 https 加密連線 早期的 http 連線是瀏覽器存取網站的通訊協定，最早期是在 1898 年由歐洲核子研究組織 (CERN) 所提出，在當時這樣的通訊協定已經可以滿足通訊的需要。http 它是一個沒有經過加密的明文通訊傳輸，隨著網路的發展以及駭客們的鼓勵 ?! 安全性的問題日漸被重視。 明文通訊的資安風險非常的高，因為你無法得知和你通訊的人 (伺服器) 是不是你想像中應該的那個人？而伺服器也無法得知目前的 client 端是否是可以信任的那個人？就算雙方身份都正確，亦無法確認你們兩個之間的通訊是否有被擷取、竄改、攔截。所以 https 就這麼誕生啦～ https 的全文是 HyperText Transfer Protocol Secure，安全超文本通訊協定。和原始的 http 不同的地方是，它透過雙方的認證 (handshake，交握) 過程，確認彼此的身份，並藉由 SSL 或 TSL 憑證加解密通訊內容。 所以簡單來說，申請了一份 SSL 憑證就能讓伺服器以 https 的方式通訊，讓網站的連線更加安全。 SSL 連線的基本流程概述 在建立 SSL 連線前，首先要先知道一個重要的角色以及幾個檔案： CA (Certificate Authority，憑證簽發機構) CRT 憑證 (也就是...
English Version: WordPress / Tutorial #2: How to setup FTP Server on GCP with WordPress Bitnami FTP, File Transport Protocol，檔案傳輸協定，是一個常見的檔案傳輸方式。透過 FTP 我們可以直接遠端連線到我們的 server 並且直接上傳、下載或管理遠端伺服器的檔案。 在上一篇我們已經介紹過如何在 GCP 上安裝部署 WordPress，雖然 WordPress 已經有很完整的圖形化介面可以對網站進行設定或修改，但為了做更進階的設定，我們可能必須抽換伺服器上的檔案，甚至修改檔案權限或除錯。此時就必須透過 SSH 連線和 FTP Server 去完成系統控制和檔案管理的任務。 透過 SSH 連線遠端控制伺服器 SSH 是一種加密的網路傳輸協定，最常見使用於遠端登入系統，透過指令控制系統。我們先前已經建立好的 WordPress Bitnami Server 是用 Debian Linux 作業系統建立的，所以我們可以輕易的用 SSH 連線用下指令的方式遠端控制我們的 server。 ▍ 使用 Google Cloud...
